{"id":97133,"date":"2021-07-13T11:45:40","date_gmt":"2021-07-13T09:45:40","guid":{"rendered":"https:\/\/stg.blog-de.strato.wpcust.com\/blog\/?p=97133"},"modified":"2021-12-09T15:49:09","modified_gmt":"2021-12-09T14:49:09","slug":"datenschutz-rechtliche-anforderungen-an-online-kontaktformulare","status":"publish","type":"post","link":"https:\/\/stg.blog-de.strato.wpcust.com\/blog\/datenschutz-rechtliche-anforderungen-an-online-kontaktformulare\/","title":{"rendered":"Datenschutz: Rechtliche Anforderungen an Online-Kontaktformulare"},"content":{"rendered":"\n
Damit sie DSGVO-konform sind, gelten f\u00fcr Online-Kontaktformulare spezifische technische und informatorische Voraussetzungen, die wir Dir inklusive hilfreicher Musterformulierungen vorstellen.<\/p>\n\n\n\n\n\n\n\n
Sowohl auf Pr\u00e4sentationswebseiten als auch im eigenen Online-Shop sind Online-Kontaktformulare kaum wegzudenken. Sie sollen interessierten Besuchern die schnelle und direkte Kontaktaufnahme zum Seitenbetreiber erm\u00f6glichen und dienen letzterem dazu, das Serviceerlebnis zu optimieren und potenzielle neue Kunden zu gewinnen oder zu binden. Folgende Voraussetzungen und Regelungen unter Geltung der Datenschutzgrundverordnung musst Du dabei gew\u00e4hrleisten bzw. beachten.<\/p>\n\n\n\n
I. Die Verarbeitung personenbezogener Daten per Online-Kontaktformular<\/strong><\/h2>\n\n\n\n
Online-Kontaktformulare dienen der Herstellung eines Kontakts und dem Austausch von Informationen zwischen dem Seitenbetreiber und dem jeweiligen Interessenten.<\/p>\n\n\n\n
Neben einem Eingabefeld f\u00fcr die eigentliche Anfrage bzw. Nachricht sehen Kontaktformulare typischerweise gewisse Pflichtfelder vor, bei denen die Angabe von Daten mit Personenbezug (etwa Vorname, Nachname, Anschrift, Email-Adresse oder Telefonnummer) verlangt wird, bevor das Formular abgeschickt werden kann.<\/p>\n\n\n\n
Im Rahmen der Nutzung eines Kontaktformulars werden daher in aller Regel durch den Seitenbetreiber personenbezogene Daten des Interessenten erhoben und f\u00fcr Zwecke der Befassung mit dem jeweiligen Anliegen weiterverarbeitet.<\/p>\n\n\n\n
In der Folge sind Online-Kontaktformulare Gestaltungselemente, die sich zwingend an den datenschutzrechtlichen Regelungen der EU-Datenschutzgrundverordnung (DSGVO) messen lassen m\u00fcssen. <\/p>\n\n\n\n
Die DSGVO stellt f\u00fcr Seitenbetreiber in Bezug auf Online-Kontaktformulare Datensicherheits- und Datensparsamkeitsvorgaben, Zweckbindungsauflagen sowie Informationspflichten auf.<\/p>\n\n\n\n
II. Datensicherheit: Verschl\u00fcsselte \u00dcbertragung (SSL) der Formulardaten<\/strong><\/h2>\n\n\n\n
Die \u00dcbertragung der Daten im Rahmen von Online-Kontaktformularen ist zwingend durch eine sichere Verbindung (SSL-Verschl\u00fcsselung) zu sch\u00fctzen.<\/p>\n\n\n\n
Die Kurzform SSL steht f\u00fcr \u201eSecure Sockets Layer\u201c und stellt ein hybrides Verschl\u00fcsselungsprotokoll dar. Mithilfe dieses Verschl\u00fcsselungsprotokolls werden personenbezogene Daten durch die Einbindung von Zertifikaten in Domains kodifiziert.<\/p>\n\n\n\n
Dies hat den Effekt, dass Daten vor Zugriffen von Dritten bei der Eingabe (bspw. in ein Kontaktformular) und w\u00e4hrend der \u00dcbermittlung an den Empf\u00e4nger gesch\u00fctzt werden. Die SSL-Technologie hat sich als Standard f\u00fcr die Verschl\u00fcsselung von (Internet-)Inhalten etabliert, denn ihre Implementierung erfordert weder viel Zeit, noch ist sie sehr kostenintensiv.<\/p>\n\n\n\n
Im Internet ist die SSL-Verschl\u00fcsselung omnipr\u00e4sent und auch f\u00fcr technische Laien leicht identifizierbar: Die URL in der Browserzeile einer per SSL verschl\u00fcsselten Website enth\u00e4lt nach dem Standard-\u00dcbertragungsprotokoll \u201ehttp\u201c den Zusatz eines \u201es\u201c, also „https“ (das „s“ steht f\u00fcr das englische Wort \u201esecure\u201c).<\/p>\n\n\n\n
Die SSL-Verschl\u00fcsselung stellt unter Idealbedingungen stets sicher, dass die verschl\u00fcsselten Daten lediglich durch den berechtigten und bestimmten Empf\u00e4nger dekodiert werden k\u00f6nnen. Sie leistet somit einen wichtigen Beitrag zur Aufrechterhaltung eines hohen Datenschutzniveaus.<\/p>\n\n\n\n
Unter Geltung der DSGVO ist die Einrichtung einer SSL-Verschl\u00fcsselung f\u00fcr die \u00dcbertragung von Daten aus Online-Kontaktformularen Pflicht. Sie gilt als unabdingbare technische Ma\u00dfnahme zur Gew\u00e4hrleistung der Integrit\u00e4t und Vertraulichkeit von personenbezogenen Daten\u00fcbertragungen.<\/p>\n\n\n\n
III. Datensparsamkeit: Nur Erhebung der notwendigen Kontaktdaten<\/strong><\/h2>\n\n\n\n
Bei der Ausgestaltung von Online-Kontaktformularen und insbesondere der darin auszuf\u00fcllenden Pflichtfelder ist das Gebot der Datenminimierung zu beachten. <\/p>\n\n\n\n
Dieses Gebot besagt, dass nur solche personenbezogenen Daten erhoben und weiterverarbeitet werden d\u00fcrfen, die f\u00fcr den konkreten Zweck zwingend ben\u00f6tigt werden.<\/p>\n\n\n\n
Datenverarbeitungen im Rahmen von Online-Kontaktformularen dienen dem ausschlie\u00dflichen Zweck der Erfassung und der Bearbeitung des kommunizierten Anliegens. Zur Erreichung dieses Zwecks gen\u00fcgen allerdings bereits eine geringf\u00fcgige Menge an Daten des Interessenten und somit regelm\u00e4\u00dfig allein Informationen f\u00fcr eine direkte Kontaktaufnahme. <\/p>\n\n\n\n
Dies hat zur Folge, dass bei der Ausgestaltung von Pflichtfeldern im Online-Kontaktformular die folgenden Grunds\u00e4tze zu beachten sind: <\/p>\n\n\n\n
Sowohl die Anredeform (Herr\/Frau\/divers) als auch Vor- und Nachname m\u00fcssen als freiwillige Eingabefelder ausgestaltet sein. Diese Personendaten sind f\u00fcr die Bearbeitung des Anliegens nicht zwingend erforderlich.<\/li>
Nur die Abfrage der Mailadresse oder diejenige der Telefonnummer darf als Pflichtfeld ausgestaltet sein, nicht beides. Ein Kontaktweg gen\u00fcgt. Ein zweiter, alternativer Kontaktweg darf nur als freiwillige Eingabeoption gef\u00fchrt werden.<\/li><\/ul>\n\n\n\nBeispiel f\u00fcr ein rechtssicheres Kontaktformular<\/figcaption><\/figure>\n\n\n\n
IV. Zweckgebundenheit: Keine Verwendung der Daten zu anderen Zwecken<\/strong><\/h2>\n\n\n\n
Bez\u00fcglich der \u00fcber das Online-Kontaktformular erfassten Daten ist der Seitenbetreiber gehalten, den Grundsatz der Zweckgebundenheit unbedingt zu respektieren. <\/p>\n\n\n\n
Dieser besagt, dass die erhobenen Daten grunds\u00e4tzlich nur f\u00fcr den dem Interessenten erkennbaren Zweck, also der Bearbeitung seines Anliegens, verarbeitet werden d\u00fcrfen. F\u00fcr die Verarbeitung zu anderen Zwecken muss der jeweilige Interessent \u2013 also die Person, die das Kontaktformular ausf\u00fcllt \u2013 dahingegen seine ausdr\u00fcckliche Einwilligung erteilen.<\/p>\n\n\n\n
Keineswegs d\u00fcrfen die per Formular erfassten Daten also ohne Weiteres f\u00fcr die werbliche Ansprache von Nutzern im Wege von Newsletter- oder sonstigen Marketing-Mails verwendet werden. Auch die telefonische Kontaktaufnahme zu Werbezwecken ohne entsprechende Erlaubnis verbietet sich.<\/p>\n\n\n\n
M\u00f6chte der Seitenbetreiber \u00fcber Kontaktformulare bereitgestellte Daten auch zu Werbezwecken nutzen, bedarf es hierf\u00fcr also zwingend der ausdr\u00fccklichen Einwilligung des Interessenten.<\/p>\n\n\n\n
F\u00fcr die Wirksamkeit einer solchen Einwilligung muss der Interessent hinreichend \u00fcber ihren Gegenstand informiert werden. Au\u00dferdem muss sie freiwillig sein.<\/p>\n\n\n\n
Technisch umsetzen lie\u00dfe sich dies mit einem optional anklickbaren Opt-In-Feld in N\u00e4he des Absende-Buttons, das der Nutzer f\u00fcr die Kontaktaufnahme zu werbezwecken freiwillig und aktiv bet\u00e4tigen kann. In r\u00e4umlicher N\u00e4he zum Opt-In-Feld muss unzweideutig geschildert werden, f\u00fcr welche Zwecke der Nutzer seine Einwilligung erteilt, und dass diese jederzeit mit Wirkung f\u00fcr die Zukunft auch widerrufen werden kann.<\/p>\n\n\n\n
Zudem w\u00e4re technisch sicherzustellen, dass die vom werbeinteressierten Formularnutzer angegebenen Kontaktdaten auch tats\u00e4chlich mit seiner Person korrespondieren. Hierf\u00fcr hat sich das sog. Double-Opt-In-Verfahren etabliert, mit dem als Zwischenschritt zun\u00e4chst eine Best\u00e4tigungsanfrage an den angegebenen Kontaktweg versendet wird und eine Verwendung zu Werbezwecken erst beginnt, wenn der Interessent seine Werbeeinwilligung (etwa per Klick auf einen Link) best\u00e4tigt. So wird sichergestellt, dass Werbema\u00dfnahmen nicht an Dritte adressiert werden, deren Kontaktdaten missbr\u00e4uchlich von Nutzern verwendet wurden und die tats\u00e4chlich nie eine Einwilligung erteilt hatten.<\/p>\n\n\n\n
V. Informationspflichten: Klausel in Datenschutzerkl\u00e4rung und Hinweis in Kontaktformular<\/strong><\/h2>\n\n\n\n
Schlie\u00dflich muss der Seitenbetreiber \u00fcber Art, Umfang und die rechtlichen Grundlagen der Datenverarbeitungen bei der Nutzung von Kontaktformularen zwingend in seiner Datenschutzerkl\u00e4rung informieren. <\/p>\n\n\n\n
Nach der DSGVO sind sp\u00e4testens im Zeitpunkt der Erhebung n\u00e4mlich umfangreiche Informationen zu den Zwecken, der Rechtsgrundlage, dem Umfang und weiteren Umst\u00e4nden einer Verarbeitung von personenbezogenen Daten bereitzustellen. <\/p>\n\n\n\n
Eine rechtskonforme Datenschutzklausel f\u00fcr die Verarbeitung von Daten im Rahmen eines Online-Kontaktformulars k\u00f6nnte etwa wie folgt lauten:<\/p>\n\n\n\n
![\"Screenshot](\"https:\/\/stg.blog-de.strato.wpcust.com\/blog\/wp-content\/uploads\/2021\/06\/screenshot-rechtssicheres-kontaktformular.jpg\")